CVE-2026-77751

STIX 2 içe aktarma ve MISP-to-STIX 2 dışa aktarma işlemleri sırasında MISP nesne şablon adlarının işlenmesinde bir path traversal zafiyeti mevcuttu. MISP nesne adları; yapılandırılmış MISP nesne şablon dizinini, nesne adını ve definition.json dosyasını birleştirerek bir dosya sistemi yolu oluşturan PyMISP'nin nesne şablon çözümleme mekanizmasına iletilir. Güvenilmeyen STIX veya MISP içeriğinden kaynaklanan bir nesne adı, bu dosya sistemi yolunda kullanılmadan önce yeterince kısıtlanmamıştır. Yol ayırıcılar veya ../ gibi traversal dizileri içeren özel olarak hazırlanmış bir nesne adı sağlayabilen bir saldırgan, şablon çözümlemesinin beklenen şablon dizininin dışına çıkmasına ve işlem tarafından erişilebilen başka bir konumdan definition.json dosyası yüklemeye çalışmasına neden olabilir. STIX 2 içe aktarma işlemi sırasında, özel bir STIX nesnesinden gelen ve saldırgan tarafından kontrol edilen x_misp_name doğrudan bu şablon çözümleme mekanizmasına ulaşabilir. Sorun kalıcı hale de gelebilir. Bir MISP olayında saklanan kötü amaçlı bir nesne adı, daha sonra STIX 2 dışa aktarma işlemi sırasında tekrar işlenebilir. Sonuç olarak, başlangıçta bir güvenlik bağlamında tanıtılan içerik, olay farklı veya daha yüksek ayrıcalıklara sahip bir işlem tarafından dışa aktarıldığında daha sonra dosya sistemi erişimini tetikleyebilir. Hedeflenen şablon dizininin dışında uygun bir definition.json dosyası mevcutsa, içeriği bir MISP nesne şablonu olarak yorumlanabilir ve bu dosyadaki alanlar dönüştürülen nesneye kopyalanabilir. Bu durum, şablon dosyasıyla temsil edilen yerel olarak erişilebilir verilerin istenmeyen şekilde ifşa edilmesine ve sonuç nesnenin meta verilerinin veya semantiğinin değiştirilmesine yol açabilir. Yamalar, nesne şablon adlarının sıkı bir şekilde doğrulanmasını sağlar. Geçerli adlar; harfler, rakamlar, tireler veya alt çizgiler içeren tek bir yol bileşeniyle sınırlandırılmıştır. Bu gereksinimleri karşılamayan adlar, PyMISP şablon çözümlemesine ulaşmadan önce genel unknown-template adı ile değiştirilir. Reddedilen orijinal ad nesnenin yorum kısmında korunur ve bir uyarı oluşturulur; böylece kaynak bilgisi tutulurken traversal engellenmiş olur.